什么是arp攻击? 如何知道我所在网段内存在arp攻击？
arp攻击的现象是“网络频繁的时断时通”。如果您在正常的上网过程中，发现某些网站一会儿可以访问，一会儿不可以访问，很可能是您所在网段有主机正在进行arp攻击。
1、 如果发现网络时断时续后，可以通过察看本机arp缓存来断定是否被arp攻击。
察看办法：在windows系统中打开DOS窗口，输入“arp -a”。如果发现有多个“Interface Address”对应到同一个“Physical Address”，则该physical address为攻击源。
2、如果发现网络时断时续后，ping自己的网关不通，在windows系统中打开DOS窗口，输入“arp -d”。然后立刻ping自己的网关能够ping通，则本网内确定存在ARP攻击。
3、您也可以通过下载antiarp软件来查看攻击者的MAC。下载地址： //www.memsconus.com/soft/UploadSoft/antiarp5.0.1.exe
请用户在发生问题的当时，把通过上述方式查到的physical address报告给网管中心，由网管中心禁止该主机上网后，同一网段的其他用户可以恢复正常。
上一篇：系统重装防再遭病毒侵袭5项注意事项[ 05-08 ]
下一篇：出现上网故障怎么办？[ 10-02 ]
